Tietosuojaseloste - Vapaaehtoiset 1 Rekisterin pitäjä 2 Yhteystiedot henkilötietojen käsittelyä koskevissa asioissa 3 Henkilötietojen ryhmä 4 Henkilötietojen käsittelyn tarkoitus Suomen Punainen Risti (SPR) Tehtaankatu 1 A 00140 Helsinki Puhelin: 020 701 2000 Suomen Punainen Risti / Tietosuoja Tehtaankatu 1 A 00140 Helsinki Puhelin: 020 701 2000 tietosuoja@redcross.fi Suomen Punainen Risti / Vapaaehtoiset Henkilötietojen käsittelyn tarkoitus on toteuttaa Punaisen Ristin vapaaehtoistoimintaa vapaaehtoisten kanssa. Tarvittavien henkilötietojen käsittely on välttämätön edellytys vapaaehtoistoiminnan suorittamiseksi. Henkilötietojen käsittelyn perusteena on joko vapaaehtoisuussuhde, vapaaehtoisen Punaiselle Ristille antama toimeksianto, Punaisen Ristin ja vapaaehtoisen välisistä sopimuksista sekä lainsäädännöstä johtuvien oikeuksien ja velvollisuuksien toteuttaminen tai suostumus. Samoja käsittelyperiaatteita noudatetaan kaikkiin Punaisen Ristin vapaaehtoisiin; Keskustoimiston, piirien, osastojen tai laitosten (Nuorten Turvatalot, Kontti, Veripalvelu, Vastaanottotoiminta) parissa toimiville. Vapaaehtoisrekisterin henkilötietojen käyttötarkoituksia ovat: Vapaaehtoisen tunnistaminen ja käyttäjähallinta. Palvelujen tietoturvallisuuden, käyttöoikeuksien ja pääsyn hallinta. Vapaaehtoisuuden ja muuhun asialliseen yhteyteen liittyvän suhteen hoito, seuranta, analysointi, tilastointi, kehittäminen, profilointi ja segmentointi. Vapaaehtoisuuden tietojen ja yhteydenottohistorian hallinta. Tuki- ja neuvontapalvelujen järjestäminen vapaaehtoiselle sekä palvelutoimenpiteiden hallinta ja laadun varmistaminen. Vapaaehtoistoiminnan hallinnointi, toiminnan laadun varmistaminen. Vapaaehtoistoiminnan tapahtumien, koulutustilaisuuksien, palvelujen sekä maksujen hallinnointi ja toteuttaminen, mukaan lukien niiden analysointi, raportointi, kehittäminen ja personointi. Punaisen Ristin vapaaehtoistoiminnan seuranta, analysointi, kehittäminen ja tilastointi.
Vapaaehtoisviestintä Punaisen Ristin keskustoimiston, piirien, osastoiden ja laitosten toimesta Markkinointi ja etämyynti, kuten suoramarkkinointi, digimarkkinointi, tuotemarkkinointi, lahjoituspyynnöt ja tapahtumakutsut. Markkina- tai mielipidetutkimukset. Asiakaspuhelujen nauhoituksia käytetään palvelutapahtumien todentamiseksi, asiakkaiden ja Punaisen Ristin oikeusturvan varmistamiseksi, koulutustarkoituksiin, palvelun laadun kehittämiseksi sekä väärinkäytösten ehkäisemiseksi ja turvallisuussyistä. Henkilötietoja voidaan käsitellä soveltuvan lainsäädännön sallimin tavoin kolmansilla osapuolilla, mukaan lukien markkinointi, etämyynti ja markkina- sekä mielipidetutkimukset. Kolmannet osapuolet voivat olla mainostoimistoja, painotaloja tai vastaavia yhteistyökumppaneita, jotka tukevat rekisterin toimintaajatusta ja joissa tietojen käyttötarkoitus ei ole yhteen sopimaton Punaisen Ristin käyttötarkoitusten kanssa. Punaisella Ristillä on tarvittavat sopimukset tällaisten kolmansien tahojen kanssa henkilötietojen käsittelyä varten. 5 Rekisterin tietosisältö Vapaaehtoiseksi rekisteröityneiden henkilötietoja säilytetään kunnes ne pyydetään poistamaan. Vapaaehtoisista voidaan käsitellä seuraavia tietoja: Yksilöintitiedot o Nimitiedot o Sukupuoli o Syntymäaika o Yhteystiedot: Osoite Puhelinnumero Sähköpostiosoite o Asiointikieli o Asiakasnumero o Henkilötunnus o Käyttäjätunnus ja salasana o Valokuvat, jotka on otettu vapaaehtoistoiminnasta Vapaaehtoisuuteen liittyvät tiedot o Vapaaehtoisuuden alkaminen, päättyminen, tilat ja tasot o Avainvapaaehtoisten ja luottamushenkilöiden toimikaudet o Myönnetyt huomionosoitukset o Profilointi- ja kiinnostustiedot o Osallistuminen toimintaan o Osallistuminen koulutuksiin o Kampanja- ja yhteydenottotiedot o Merkintä rikosrekisterin tarkastuksesta lasten ja nuorten kanssa toimivilla
Palvelujen käyttötiedot o Luvat ja suostumukset o Suoramarkkinointi- ja tutkimuskiellot o Markkinoinnin kohdentamisessa käytettävät tunnisteet o Vapaaehtoisen ryhmittelytiedot sekä muut analytiikan avulla johdetut tiedot o Evästetiedot o Lokitiedot o Istuntotunnisteet o IP-osoitteet o Maksutapahtumat ja maksunvälitystiedot o Asiakaspuhelujen nauhoitukset o Asiakaspalaute 6 Säännönmukaiset tietolähteet Punainen Risti säilyttää vain järjestön toiminnan ja tietojen käyttötarkoitusten kannalta tarpeellisia tietoja, joiden käsittelylle on lailliset edellytykset. Käyttötarkoitukseensa tarpeettomaksi muuttuneet tiedot, vanhentuneet tiedot tai tiedot, joiden käsittelylle ei enää muutoin ole perustetta, anonymisoidaan tai hävitetään tietoturvallisesti. Vapaaehtoista koskevia tietoja kerätään vapaaehtoisrekisteriin Punaisen Ristin eri kanavien kautta vapaaehtoiseksi liittyneiltä (digitaalinen liittyminen esimerkiksi verkkosivujen tai mobiili-applikaatioiden kautta sekä paperilomakkeen täyttäminen) ja toimintaan osallistuneilta. Henkilöä koskevia tietoja vastaanotetaan ja päivitetään säännönmukaisesti Vapaaehtoiselta itseltään o Verkkopalvelun kautta o Asiakaspalvelun yhteydessä o Palautuskortilla o Sähköpostilla o Tuotteiden ja palvelujen käytön yhteydessä o Vapaaehtoisen osallistuessa vapaaehtoistoimintaan, tuote- ja palvelukehitykseen, tutkimuksiin tai kyselyihin Punaisen Ristin osaston, piirin, laitoksen tai keskustoimiston toimesta Väestötietorekisterin henkilötietojen päivityspalvelun kautta Puhelinyhtiöiden tai vastaavien julkisten rekisterien kautta Evästeet Punaisen Ristin sivuilla käytetään ns. cookie-toimintoa eli evästeitä. Eväste on pieni, käyttäjän tietokoneelle lähetettävä ja siellä säilytettävä tekstitiedosto, joka mahdollistaa, että internet-sivujen ylläpitäjä tunnistaa usein sivuilla vierailevat kävijät, helpottaa kävijöiden kirjautumista sivuille sekä mahdollistaa yhdistelmätiedon laatimisen kävijöistä. Näiden tietojen avulla Punainen Risti kykenee jatkuvasti parantamaan sivujen sisältöä. Evästeet eivät vahingoita käyttäjien tietokoneita tai tiedostoja. Niitä käytetään siihen tarkoitukseen, että
Punainen Risti voi tarjota vapaaehtoisille kunkin yksilöityjen tarpeiden mukaisia tietoja ja palveluita. 7 Tietojen säännönmukaiset luovutukset Mikäli Punaisen Ristin sivuilla vieraileva käyttäjä ei halua SPR:n saavan edellä mainittuja tietoja evästeiden avulla, evästeiden käytön voi kieltää selaimen asetuksista. Evästeet voivat kuitenkin olla tarpeellisia joidenkin Punaisen Ristin ylläpitämien sivujen ja tarjoamien palveluiden asianmukaiselle toimimiselle, joten Punainen Risti ei takaa kaikkien palvelujen toimivuutta, jos evästetoiminto on poistettu käytöstä. Vapaaehtoisrekisterin henkilötietoja luovutetaan säännönmukaisesti vapaaehtoisuuteen liittyvän Punaisen Ristin osastojen, piirien, laitosten sekä keskustoimiston välillä. Rekisteröidyn henkilötietoja voidaan luovuttaa Punaisen Ristin markkinoinnin toteuttamiseen osallistuville yhteistyökumppaneille kohderyhmien muodostamiseksi markkinointiyhteistyökumppaneiden palveluissa. Viranomaisille tietoja luovutetaan lain edellyttämissä tapauksissa, kuten esimerkiksi väärinkäytösten selvittämisessä ja ehkäisyssä. 8 Tietojen siirto EU:n tai ETA:n ulkopuolelle 9 Rekisterin suojauksen periaatteet 10 Rekisteröidyn oikeudet Asiakastietoja voidaan luovuttaa markkina- tai mielipidetutkimuksia varten. Tietoja voidaan siirtää Euroopan unionin jäsenvaltioiden alueen tai Euroopan talousalueen ulkopuolelle tietojen käsittelyn teknisen toteuttamisen kannalta tarpeellisissa määrin, jolloin tietojen siirrossa noudatetaan Euroopan unionin yleisen tietosuoja-asetuksen vaatimuksia. Tietoja voidaan siirtää esimerkiksi Komission hyväksymien mallilausekkeiden nojalla tai Yhdysvaltoihin vastaanottajille, jotka ovat sitoutuneet EU-US Privacy Shield -järjestelyyn. Tietoja siirretään seuraaviin Euroopan unionin / Euroopan talousalueen ulkopuolisiin maihin [Yhdysvallat]. Fyysisessä muodossa käsiteltävät henkilötiedot: Fyysisessä muodossa käsiteltävää aineistoa säilytetään ja käsitellään valvotuissa tiloissa. Sähköinen aineisto: Tietoja käsitellään tietokannoissa, jotka ovat palomuurein, salasanoin ja muilla teknisillä keinoilla suojattuja. Verkkosivustoilla ja muissa palveluissa tietoja suojataan SSL-suojatulla yhteydellä ja muilla tarpeellisilla tavoilla. Tietokannat ja niiden varmuuskopiot sijaitsevat lukituissa tiloissa ja tietoihin pääsevät käsiksi vain tietyt ennalta nimetyt henkilöt. Henkilötietoja sisältävien järjestelmien käyttöön ovat oikeutettuja vain ne työntekijät ja vapaaehtoiset, joilla työnsä puolesta on oikeus käsitellä henkilötietoja. Kullakin käyttäjällä on oma käyttäjätunnus ja salasana järjestelmään. Osastojen vastuuvapaaehtoiset käsittelevät vapaaehtoisten henkilötietoja tämän tietosuojaselosteen kanssa yhteensopivasti Punaisen Ristin ohjeistuksen mukaisesti. Rekisteröidyllä on oikeus: Pyytää jäljennös itseään koskevista henkilötiedoista
Pyytää, että häntä koskevat tiedot korjataan tai poistetaan, ellei soveltuva tietosuojasääntely edellytä tietojen säilyttämistä Pyytää tietojensa käsittelyn rajoittamista tai vastustaa tietojensa käsittelyä Pyytää oikeutta siirtää tietonsa järjestelmästä toiseen siten kun soveltuvassa tietosuojalainsäädännössä on säädetty Kieltää täysin tai osittain suoramarkkinointi- ja tutkimustarkoituksessa tehtävät yhteydenotot Tehdä valitus tietosuojaviranomaiselle Vapaaehtoisella ei ole oikeutta kieltää vapaaehtoisvastuualuettaan koskevaa viestintää. Mikäli henkilötietojen käsittely on perustunut suostumukseen, rekisteröidyllä on oikeus peruuttaa henkilötietojen käsittelyyn antamansa suostumus. Suostumuksen peruuttamisella ei ole vaikutusta ennen suostumuksen peruutusta suoritettuun henkilötietojen käsittelyyn. Tarkastus-, korjaus- ja kielto-oikeutta koskevat yhteydenotot tulee tehdä ensisijaisesti kirjallisena kohdassa 2 mainittuun sähköpostiosoitteeseen. Mikäli sähköpostiyhteydenotto ei ole mahdollinen, voidaan vaihtoehtoisesti yhteydenotto suorittaa kirjepostina, asiakaspalveluyhteydenottona tai henkilökohtaisena käyntinä Punaisen Ristin toimipisteessä. Punainen Risti toimittaa vastaukset rekisteröidyn Punaisella Ristillä tiedossa olevaan sähköpostiosoitteeseen. Poikkeustapauksessa vastaus voidaan toimittaa Punaisen Ristin tiedossa olevaan postiosoitteeseen.